Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία ΣΤΑΥΡΟΥΛΑ ΚΑΤΡΑΛΗ ΤΟΥ ΧΡΗΣΤΟΥ, με έδρα στην Πυθέου 29-31, ΑΦΜ 139205177 (εφεξής «Εταιρεία», «εμείς», «μας»), ως Υπεύθυνος Επεξεργασίας, συλλέγει, αποθηκεύει και επεξεργάζεται τα προσωπικά δεδομένα των χρηστών του διαδικτυακού τόπου crosspharmacy.gr.

Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ν. 4624/2019, καθώς και την ελληνική και ευρωπαϊκή νομοθεσία για την προστασία δεδομένων και τις ηλεκτρονικές επικοινωνίες.

1. Τι είναι τα προσωπικά δεδομένα;

Ως προσωπικά δεδομένα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως ενδεικτικά: ονοματεπώνυμο, διεύθυνση, τηλέφωνο, email, στοιχεία πληρωμής, ιστορικό παραγγελιών, δεδομένα υγείας που σχετίζονται με φαρμακευτικά προϊόντα, κ.λπ.

2. Ποια δεδομένα συλλέγουμε;

Ανάλογα με τη χρήση του ιστότοπου και τις υπηρεσίες που επιλέγετε, συλλέγουμε ενδεικτικά:

2.1 Δεδομένα εγγραφής και λογαριασμού

• Ονοματεπώνυμο
• Διεύθυνση αποστολής και τιμολόγησης
• Τηλέφωνο επικοινωνίας
• Διεύθυνση email
• Κωδικός πρόσβασης (σε κρυπτογραφημένη μορφή)

2.2 Δεδομένα παραγγελιών και συναλλαγών

• Προϊόντα που παραγγέλνετε και ιστορικό παραγγελιών
• Τρόπος πληρωμής (π.χ. κάρτα, αντικαταβολή, κατάθεση κ.λπ.)
• Μερικά στοιχεία πληρωμής (π.χ. τελευταία ψηφία κάρτας – όταν απαιτείται)
• Στοιχεία τιμολόγησης (π.χ. ΑΦΜ, ΔΟΥ, επωνυμία σε περίπτωση τιμολογίου)

2.3 Ειδικές κατηγορίες δεδομένων (δεδομένα υγείας)

Ως online φαρμακείο, ενδέχεται να επεξεργαστούμε περιορισμένες πληροφορίες που σχετίζονται με την υγεία σας, όταν αυτό είναι απολύτως απαραίτητο για:

• την εκτέλεση συνταγογραφούμενων φαρμάκων, όπου αυτό επιτρέπεται από τον νόμο,
• την παροχή φαρμακευτικής συμβουλής από υπεύθυνο φαρμακοποιό,
• τη συμμόρφωση με νομικές υποχρεώσεις (π.χ. φαρμακοεπαγρύπνηση, τήρηση αρχείων).

Τα δεδομένα αυτά θεωρούνται «ευαίσθητα προσωπικά δεδομένα» και επεξεργαζόμαστε μόνο όσα είναι απολύτως αναγκαία, με αυξημένα μέτρα ασφάλειας και σύμφωνα με το άρθρο 9 GDPR και την φαρμακευτική νομοθεσία.

2.4 Τεχνικά δεδομένα πλοήγησης

• Διεύθυνση IP
• Τύπος και έκδοση προγράμματος περιήγησης (browser)
• Συσκευή και λειτουργικό σύστημα
• Cookies και παρόμοιες τεχνολογίες (βλ. ξεχωριστή Πολιτική Cookies)
• Ιστορικό πλοήγησης εντός του ιστότοπου (σε ανώνυμη/ψευδωνυμοποιημένη μορφή όπου είναι εφικτό)

3. Για ποιο σκοπό επεξεργαζόμαστε τα δεδομένα σας;

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους εξής σκοπούς:

• Εκτέλεση σύμβασης πώλησης (καταχώριση και αποστολή παραγγελίας, τιμολόγηση, εξυπηρέτηση).
• Δημιουργία και διαχείριση λογαριασμού χρήστη στο crosspharmacy.gr.
• Εξυπηρέτηση πελατών (επικοινωνία για παραγγελία, αλλαγές, επιστροφές, ερωτήματα).
• Τήρηση νομικών υποχρεώσεων (φορολογική νομοθεσία, φαρμακευτική νομοθεσία κ.λπ.).
• Βελτίωση υπηρεσιών και εμπειρίας χρήστη, ανάλυση επισκεψιμότητας και στατιστικά.
• Εμπορική επικοινωνία / Newsletter, μόνο με τη ρητή συγκατάθεσή σας.
• Προστασία της ασφάλειας του ιστότοπου, πρόληψη απάτης και κακόβουλων ενεργειών.

4. Νομικές βάσεις επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

• Την εκτέλεση σύμβασης ή την λήψη μέτρων κατόπιν αιτήματός σας πριν τη σύναψη σύμβασης.
• Τη συμμόρφωση με νομική υποχρέωση της Εταιρείας.
• Το έννομο συμφέρον της Εταιρείας (π.χ. βελτίωση υπηρεσιών, ασφάλεια συστήματος), εφόσον δεν υπερισχύουν τα δικά σας δικαιώματα και ελευθερίες.
• Τη ρητή συγκατάθεσή σας, όπου απαιτείται (ιδίως για εμπορική επικοινωνία ή ειδικές κατηγορίες δεδομένων).

5. Ποιος έχει πρόσβαση στα δεδομένα σας;

Η πρόσβαση στα προσωπικά σας δεδομένα περιορίζεται μόνο σε εξουσιοδοτημένους εργαζομένους της Εταιρείας και σε συνεργάτες, οι οποίοι δεσμεύονται συμβατικά για την τήρηση εμπιστευτικότητας και την προστασία των δεδομένων, όπως:

• Εταιρείες ταχυμεταφορών (courier) για την παράδοση των προϊόντων.
• Παρόχους υπηρεσιών πληρωμών (τράπεζες, payment gateways).
• Παρόχους φιλοξενίας (hosting) και τεχνικής υποστήριξης του ιστότοπου.
• Λογιστές, φοροτεχνικούς και νομικούς συμβούλους.
• Παρόχους συστημάτων newsletter / μαζικής αποστολής email, μόνο με τη συγκατάθεσή σας.

Τα δεδομένα σας δεν πωλούνται ούτε ενοικιάζονται σε τρίτους. Διαβιβάζονται μόνο όταν είναι απαραίτητο για την παροχή των υπηρεσιών μας ή όταν επιβάλλεται από τον νόμο.

6. Διαβίβαση δεδομένων σε τρίτες χώρες

Κατά κανόνα, τα δεδομένα σας αποθηκεύονται σε διακομιστές εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Αν τυχόν απαιτηθεί διαβίβαση δεδομένων σε τρίτη χώρα εκτός ΕΟΧ, αυτό θα γίνεται μόνο υπό τις προϋποθέσεις του GDPR (απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες, κατάλληλες εγγυήσεις).

7. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς που συλλέχθηκαν, και συγκεκριμένα:

• Δεδομένα λογαριασμού χρήστη: για όσο διατηρείτε ενεργό λογαριασμό και έως [Χ ΧΡΟΝΙΑ] μετά τη διαγραφή του, όπου απαιτείται για νομικές αξιώσεις.
• Δεδομένα παραγγελιών και τιμολόγησης: για τουλάχιστον [Χ ΧΡΟΝΙΑ – συνήθως 5 ή 10], σύμφωνα με τη φορολογική νομοθεσία.
• Δεδομένα newsletter: μέχρι να ανακαλέσετε τη συγκατάθεσή σας (unsubscribe).
• Τεχνικά δεδομένα/Logs: για εύλογο χρονικό διάστημα που απαιτείται για την ασφάλεια του συστήματος.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε, μεταξύ άλλων, τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: να λάβετε επιβεβαίωση για το αν επεξεργαζόμαστε δεδομένα σας και αντίγραφο αυτών.
• Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή των δεδομένων σας, υπό προϋποθέσεις.
• Δικαίωμα περιορισμού: να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή και να τα διαβιβάσετε σε άλλον υπεύθυνο.
• Δικαίωμα εναντίωσης: να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης συγκατάθεσης: όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε χωρίς αναδρομική ισχύ.

Για να ασκήσετε κάποιο από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας στο:
Email: info@crosspharmacy.gr
Τηλέφωνο: 2109024726
Ταχυδρομική διεύθυνση: ΠΥΘΕΟΥ 29, ΝΕΟΣ ΚΟΣΜΟΣ

9. Δεδομένα ανηλίκων

Οι υπηρεσίες μας απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων κάτω των 16 ετών χωρίς τη συγκατάθεση του γονέα/κηδεμόνα. Αν διαπιστώσετε ότι έχει συλλεγεί δεδομένο ανηλίκου, επικοινωνήστε μαζί μας για τη διαγραφή του.

10. Ασφάλεια των δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων σας, όπως:

• Χρήση κρυπτογράφησης (π.χ. SSL/TLS) στις συναλλαγές.
• Περιορισμένη πρόσβαση σε εξουσιοδοτημένα πρόσωπα.
• Τακτικές ενημερώσεις λογισμικού και συστημάτων ασφαλείας.
• Διαδικασίες για την αντιμετώπιση περιστατικών παραβίασης δεδομένων.

11. Cookies & Παρόμοιες τεχνολογίες

Ο ιστότοπος crosspharmacy.gr χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη βελτίωση της εμπειρίας σας, τη μέτρηση επισκεψιμότητας και την εμφάνιση προσωποποιημένου περιεχομένου. Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ξεχωριστή Πολιτική Cookies.

12. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Εφόσον η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), μπορείτε να επικοινωνείτε στο:
Email DPO: info@crosspharmacy.gr

Σε κάθε περίπτωση, αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

13. Τροποποίηση της Πολιτικής Απορρήτου

Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιείται περιοδικά ώστε να αντανακλά αλλαγές στη λειτουργία μας ή στην ισχύουσα νομοθεσία. Η ανανεωμένη εκδοχή θα δημοσιεύεται στον ιστότοπο crosspharmacy.gr με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης.

Τελευταία ενημέρωση: 2025-11-01